Spring Boot中向Oracle查询IN子句传递未知数量参数的最优方案

问题原因 #

Oracle JDBC驱动对标准JDBC的connection.createArrayOf(..)方法支持有限，部分场景下会抛出"feature not supported"错误，需要用Oracle特定方案或通用兼容方案解决。

可行解决方案 #

方案一：使用Oracle原生ARRAY类型 #

借助OracleConnection的扩展方法创建数组，搭配Oracle系统集合类型实现：

// 假设已获取JDBC Connection，以及从其他服务拿到的formId列表
OracleConnection oracleConn = conn.unwrap(OracleConnection.class);
// 若form_id是字符串类型，替换为"VARCHAR2"和SYS.ODCIVARCHAR2LIST
Array array = oracleConn.createOracleArray("NUMBER", formIds.toArray());

PreparedStatement pstmt = conn.prepareStatement(
    "select * from table where form_id in (table(cast(? as sys.odcinumberlist)))"
);
pstmt.setArray(1, array);
ResultSet rs = pstmt.executeQuery();

注意集合类型需与字段类型匹配：数字字段用SYS.ODCINUMBERLIST，字符串字段用SYS.ODCIVARCHAR2LIST。

方案二：动态生成占位符（通用兼容） #

通过生成与列表长度一致的占位符，逐个绑定参数，既避免SQL注入，又能复用PreparedStatement编译结果：

List<Long> formIds = ...; // 外部获取的ID列表
StringBuilder sqlBuilder = new StringBuilder("select * from table where form_id in (");
for (int i = 0; i < formIds.size(); i++) {
    if (i > 0) sqlBuilder.append(",");
    sqlBuilder.append("?");
}
sqlBuilder.append(")");

PreparedStatement pstmt = conn.prepareStatement(sqlBuilder.toString());
for (int i = 0; i < formIds.size(); i++) {
    pstmt.setLong(i + 1, formIds.get(i));
}
ResultSet rs = pstmt.executeQuery();

只要列表长度相同，SQL文本一致，数据库就会复用已编译的执行计划，满足你避免重复编译的需求。

方案三：Spring JDBC简化实现（推荐Spring Boot场景） #

用Spring提供的NamedParameterJdbcTemplate封装IN子句处理，无需手动拼接占位符：

@Autowired
private NamedParameterJdbcTemplate namedParameterJdbcTemplate;

List<Long> formIds = ...;
Map<String, Object> params = Collections.singletonMap("formIds", formIds);
String sql = "select * from table where form_id in (:formIds)";

List<Map<String, Object>> result = namedParameterJdbcTemplate.queryForList(sql, params);

底层自动处理参数绑定和占位符生成，兼顾安全性与复用性。

内容的提问来源于stack exchange，提问作者Siddharth Katiyar